Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 24-04-2020 Exécuté par admin (25-04-2020 13:15:12) Exécuté depuis C:\Users\admin\Desktop Windows 10 Home Version 1909 18363.815 (X64) (2019-11-22 04:22:22) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= admin (S-1-5-21-3719906894-3438969690-3663939950-1001 - Administrator - Enabled) => C:\Users\admin Administrateur (S-1-5-21-3719906894-3438969690-3663939950-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3719906894-3438969690-3663939950-503 - Limited - Disabled) Invité (S-1-5-21-3719906894-3438969690-3663939950-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-3719906894-3438969690-3663939950-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Add/Remove Pro (Freeware) (HKLM-x32\...\Add/Remove Pro (Freeware)_is1) (Version: - Super Win Software, Inc.) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated) Album Art Downloader XUI 1.03 (HKLM-x32\...\Album Art Downloader XUI) (Version: 1.03 - hxxp://sourceforge.net/projects/album-art) Ant Renamer (HKLM-x32\...\Ant Renamer 2_is1) (Version: 2.12.0 - Ant Software) Anti-Twin (Installation 27/03/2020) (HKLM-x32\...\Anti-Twin 2020-03-27 14.42.53) (Version: - Joerg Rosenthal, Germany) ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach) Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22925 - Microsoft Corporation) ASUS PC Link (HKLM-x32\...\{52AE8601-EA55-456E-80A9-7FB48E82CF81}_is1) (Version: 3.0.22.1029 - ASUSTEK) Audacity 2.3.0 (HKLM-x32\...\Audacity_is1) (Version: 2.3.0 - Audacity Team) BitTorrent (HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\BitTorrent) (Version: 7.10.5.45597 - BitTorrent Inc.) Blender (HKLM\...\{B1DF3793-1651-4AE5-9CA0-E845DD8B526B}) (Version: 2.79.0 - Blender Foundation) calibre (HKLM-x32\...\{9D1B81ED-C8C7-4702-8B86-B47824687857}) (Version: 4.2.0 - Kovid Goyal) CCleaner (HKLM\...\CCleaner) (Version: 5.55 - Piriform) CloseAll (HKLM-x32\...\CloseAll) (Version: 3.1 - NTWind Software) Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.65.203.5 - Conexant Systems) Deluge 1.3.15 (HKLM-x32\...\Deluge) (Version: - ) Duplicate & Same Files Searcher 5.0.1 (HKLM\...\DuplicateSameFilesSearcher4_is1) (Version: - Yury Malich) Easy Duplicate Finder 5 (HKLM\...\{DA060B99-6B87-4D85-8B1A-29BCF6DF2B06}_is1) (Version: 5.28.0.1100 - WebMinds, Inc.) Étude pour l'amélioration du produit HP ENVY 5530 series (HKLM\...\{285DF725-BA04-49E6-B25A-1331B4870C42}) (Version: 32.3.198.49673 - Hewlett-Packard Co.) FairStars CD Ripper 1.90 (HKLM-x32\...\FairStars CD Ripper_is1) (Version: - FairStars Soft) Fast Duplicate File Finder 5.2.0.1 (HKLM-x32\...\{AFECFED6-0A43-488F-8511-1DC6B52F31C3}_is1) (Version: 5.2.0.1 - MindGems, Inc.) File Magic (HKLM\...\File Magic_is1) (Version: 1.9.8.15 - Solvusoft Corporation) File Renamer - Basic (HKLM-x32\...\File Renamer - Basic) (Version: 6.3 - Sherrod Computers) foobar2000 v1.5.2 (HKLM-x32\...\foobar2000) (Version: 1.5.2 - Peter Pawlowski) GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 81.0.4044.122 - Google LLC) Google Earth Pro (HKLM-x32\...\{9D524A1E-F2FC-444D-B12A-7592CEB56EB5}) (Version: 7.3.2.5776 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden Hotspot Shield 9.8.5 (HKLM-x32\...\{AF599C42-A2E5-4251-B7EE-4925E1A70058}) (Version: 9.8.5.11573 - Pango Inc.) Hidden Hotspot Shield 9.8.5 (HKLM-x32\...\{ffb74a20-d809-4f3f-b9aa-540929c123e8}) (Version: 9.8.5.11573 - Pango Inc.) Hotspot Shield 9.8.5 (HKLM-x32\...\HotspotShield) (Version: 9.8.5 - Pango Inc.) Hidden HP ENVY 5530 series Aide (HKLM-x32\...\{E0C083EB-7C0A-4748-A45C-55A4A040446D}) (Version: 30.0.0 - Hewlett Packard) HP Photo Creations (HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\HP Photo Creations) (Version: 1.0.0.22192 - HP) HP Support Solutions Framework (HKLM-x32\...\{31FB777B-6676-45D0-AC28-13D3B40A7026}) (Version: 12.12.32.3 - HP Inc.) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4639 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation) Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.63.1620.3 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.49.166.0 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{df682aff-4294-4ad1-aaa7-276931d5781f}) (Version: 1.49.166.0 - Intel Corporation) Hidden Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{56ED3FE5-0254-472D-A9B8-2817E861F446}) (Version: 19.01.1627.3533 - Intel Corporation) IsoBuster 4.4 (HKLM-x32\...\IsoBuster_is1) (Version: 4.4 - Smart Projects) LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - ) Learning Tools for OneNote (HKLM-x32\...\{120E7E63-6A37-41A0-92ED-6EE1CEA5CED3}) (Version: 2.0.1.0 - Microsoft) Hidden Learning Tools Language Pack - DE-DE (HKLM-x32\...\{BAA4C394-3684-4056-8A35-8D157A34DFE5}) (Version: 16.0.9320.1000 - Microsoft) Hidden Learning Tools Language Pack - ES-ES (HKLM-x32\...\{EF6158B2-3B6D-4407-BAD1-E1932239593C}) (Version: 16.0.9320.1000 - Microsoft) Hidden Learning Tools Language Pack - FR-FR (HKLM-x32\...\{EA968F23-A6FC-445F-94A0-DFA660B1F525}) (Version: 16.0.9320.1000 - Microsoft) Hidden LibreOffice 6.2.4.2 (HKLM\...\{B8FF8670-C6F4-4868-9DB2-C23324C0E575}) (Version: 6.2.4.2 - The Document Foundation) LockHunter 3.2, 32/64 bit (HKLM\...\LockHunter_is1) (Version: - Crystal Rich Ltd) Logiciel de base du périphérique HP ENVY 5530 series (HKLM\...\{CEF6164C-1BFD-4215-A750-D78916BC6D1F}) (Version: 32.3.198.49673 - Hewlett-Packard Co.) Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{e81fcd9c-17cd-4fff-b3ac-e3b258dd998c}) (Version: 10.1.1.32 - Intel(R) Corporation) Hidden Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes) MediaHuman Audio Converter version 1.9.7 (HKLM-x32\...\MHAudioConverter_is1) (Version: 1.9.7 - MediaHuman) MediaHuman YouTube to MP3 Converter 3.9.9.32 (HKLM-x32\...\MediaHuman YouTube to MP3 Converter_is1) (Version: 3.9.9.32 - MediaHuman) Medieval CUE Splitter (HKLM-x32\...\{B96D2269-568B-4CBF-9332-12FAE8B158F7}) (Version: 1.2.0 - Medieval Software) Metatogger 6.0 (HKLM-x32\...\{0699993F-84C4-4A5B-AD92-42A861E53DEF}) (Version: 6.0.8.3 - Luminescence Software) Hidden Metatogger 6.0 (HKLM-x32\...\{b2d08042-07f4-4311-b1eb-694d4a867e1e}) (Version: 6.0.8.3 - Luminescence Software) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 81.0.416.64 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.125.27 - ) Microsoft Office Professionnel Plus 2019 - fr-fr (HKLM\...\ProPlus2019Retail - fr-fr) (Version: 16.0.12624.20466 - Microsoft Corporation) Microsoft OneDrive (HKLM-x32\...\OneDriveSetup.exe) (Version: 19.232.1124.0012 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.16.27027 (HKLM-x32\...\{39e28474-b67b-4209-af1b-e9ad0a83d8ca}) (Version: 14.16.27027.1 - Microsoft Corporation) Monkey's Audio x64 (HKLM-x32\...\Monkey's Audio x64_is1) (Version: - ) Mozilla Firefox 75.0 (x64 fr) (HKLM\...\Mozilla Firefox 75.0 (x64 fr)) (Version: 75.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla) MPC-HC 1.8.4 (HKLM-x32\...\{2624B969-7135-4EB1-B0F6-2D8C397B45F7}_is1) (Version: 1.8.4 - MPC-HC Team) MusicBrainz Picard (HKLM-x32\...\MusicBrainz Picard) (Version: 1.4.0final0_win_20170214120233 - MusicBrainz) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12624.20442 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12624.20442 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12624.20466 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.12624.20442 - Microsoft Corporation) Hidden Outils pédagogiques pour OneNote (HKLM-x32\...\{2941e955-efc2-4ff2-b3a0-30a8a7aa161c}) (Version: 2.0.1.0 - Microsoft Corporation) paint.net (HKLM\...\{15BCA3AB-444B-4AC5-A04F-F2AD0F7AD3EC}) (Version: 4.2.10 - dotPDN LLC) PhotoFiltre 7 (HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\PhotoFiltre 7) (Version: - ) Plex Media Server (HKLM-x32\...\{50ba4147-db6f-486b-b0e0-04252898b26d}) (Version: 1.15.2.793 - Plex, Inc.) Plex Media Server (HKLM-x32\...\{CE088902-B17E-434C-8F54-C9FC80DB2864}) (Version: 1.15.793 - Plex, Inc.) Hidden PowerTools Lite 2013 (HKLM-x32\...\PowerTools Lite 2011) (Version: - Macecraft Software) Revo Uninstaller 2.1.1 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.1 - VS Revo Group, Ltd.) Sidify Music Converter Free 1.1.5 (HKLM-x32\...\Sidify Music Converter Free) (Version: 1.1.5 - Sidify) Sound Normalizer 7.99.9 (HKLM-x32\...\Sound Normalizer_is1) (Version: 7.99.9 - Kanz Software) Stopping Plex (HKLM-x32\...\{210F37F8-6CA2-4292-B4DB-9CD06E6C03D0}) (Version: 1.15.793 - Plex, Inc.) Hidden Synaptics ClickPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.5.10.75 - Synaptics Incorporated) TagScanner 6.0.34 (HKLM-x32\...\TagScanner_is1) (Version: - Sergey Serkov) TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - ) Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation) Video Download Capture V6.4.8.5 (HKLM-x32\...\{b3336f66-e079-4ff6-abdb-51e2fab781d5}_is1) (Version: 6.4.8.5 - APOWERSOFT LIMITED) VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes) VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN) Votre Classeur (HKLM-x32\...\Votre Classeur_is1) (Version: 5.03B - P. CHEVALIER) Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-3) (Version: 1.0.33.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-4) (Version: 1.0.33.0 - LunarG, Inc.) Windows Media Player 64-bit Plug-in Fix (HKLM\...\{00a8ce68-cb2e-4652-aecd-c05c0d9d53a7}.sdb) (Version: - ) Windows Media Player Plus! 2.10 (HKLM-x32\...\{67E4EF06-E0D6-42E0-A2BA-67199B0143FB}_is1) (Version: 2.10 - BM-productions) WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH) WinX YouTube Downloader (HKLM-x32\...\WinX YouTube Downloader) (Version: 5.4 - Digiarty, Inc.) XnConvert 1.83 (HKLM\...\XnConvert_is1) (Version: 1.83 - Gougelet Pierre-e) Youtube Downloader HD v. 2.9.9.50 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com) Packages: ========= Arc Touch Bluetooth Mouse -> C:\Program Files\WindowsApps\Microsoft.ArcTouchMouseSurfaceEditionSettings_3.3.137.0_x64__8wekyb3d8bbwe [2018-11-23] (Microsoft Corporation) Composant additionnel Photos Media Engine -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-12-28] (Microsoft Corporation) CUE Splitter -> C:\Program Files\WindowsApps\38812MedievalSoftware.CUESplitter_2.0.8.0_x64__qfb5004rcjhse [2019-12-01] (Medieval Software) Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220 [2020-04-17] (Dolby Laboratories) Extension en mode hors connexion du lecteur immersif -> C:\Program Files\WindowsApps\Microsoft.ImmersiveReader_1.4.0.0_x64__8wekyb3d8bbwe [2019-07-10] (Microsoft Corporation) Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2018-11-22] (Fitbit) Forza Street -> C:\Program Files\WindowsApps\Microsoft.331194F9F13CC_31.0.5.2_x64__8wekyb3d8bbwe [2020-04-15] (Microsoft Studios) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_110.1.728.0_x64__v10z8vjag6ke6 [2020-04-15] (HP Inc.) Image Resizer for Windows 10 -> C:\Program Files\WindowsApps\22450.ImageResizerforWindows10_1.1.0.0_x64__0aqw1zw0x2snt [2020-04-09] (韵华软件) [MS Ad] Marmiton -> C:\Program Files\WindowsApps\aufeminin.com.Marmiton_1.1.0.49_neutral__mkpeb3b5nmday [2019-01-19] (aufeminin.com) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-12] (Microsoft Corporation) [MS Ad] Microsoft News: les actualités à ne pas manquer -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.4030.0_x64__8wekyb3d8bbwe [2020-04-16] (Microsoft Studios) [MS Ad] MSN Météo -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad] Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.96.725.0_x64__mcm4njqhnhss8 [2020-04-13] (Netflix, Inc.) OneNote Web Clipper -> C:\Program Files\WindowsApps\Microsoft.OneNoteWebClipper_3.8.1.0_neutral__8wekyb3d8bbwe [2019-06-11] (Microsoft Corporation) Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2019-03-31] (Adobe Systems Incorporated) SpotBright — Windows Wallpaper -> C:\Program Files\WindowsApps\49297T.Partl.SpotBright_1.4.6.0_x64__jr9bq2af9farr [2018-11-27] (T. Partl) [MS Ad] Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.130.658.0_x86__zpdnekdrzrea0 [2020-04-08] (Spotify AB) [Startup Task] Traducteur -> C:\Program Files\WindowsApps\Microsoft.BingTranslator_5.6.0.0_x64__8wekyb3d8bbwe [2019-08-04] (Microsoft Corporation) TuneIn Radio -> C:\Program Files\WindowsApps\TuneIn.TuneInRadio_4.0.7.0_x64__6bhtb546zcxnj [2019-09-23] (TuneIn) [MS Ad] Xbox One SmartGlass -> C:\Program Files\WindowsApps\Microsoft.XboxOneSmartGlass_2.2.1702.2004_x64__8wekyb3d8bbwe [2018-12-25] (Microsoft Corporation) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3719906894-3438969690-3663939950-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\admin\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3719906894-3438969690-3663939950-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\admin\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3719906894-3438969690-3663939950-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\admin\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers1: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2017-07-20] (Crystal Rich Ltd -> Crystal Rich Ltd) ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG) ContextMenuHandlers2: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2017-07-20] (Crystal Rich Ltd -> Crystal Rich Ltd) ContextMenuHandlers2: [ShellExtentionContextMenu] -> {eec25882-e83f-3cf5-9fc9-fe0283c1ff10} => C:\Program Files\Duplicate & Same Files Searcher\DupSearcherShellExt.DLL [2018-11-27] (Yury Malich) [Fichier non signé] ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-04-24] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers4: [LockHunterShellExt] -> {0BB27CDA-7029-4C0E-9C56-D922B229F0EB} => C:\Program Files\LockHunter\LHShellExt64.dll [2017-07-20] (Crystal Rich Ltd -> Crystal Rich Ltd) ContextMenuHandlers4: [ShellExtentionContextMenu] -> {eec25882-e83f-3cf5-9fc9-fe0283c1ff10} => C:\Program Files\Duplicate & Same Files Searcher\DupSearcherShellExt.DLL [2018-11-27] (Yury Malich) [Fichier non signé] ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\19.232.1124.0012\amd64\FileSyncShell64.dll [2020-04-20] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki124150.inf_amd64_3fedd205574b1be7\igfxDTCM.dll [2017-09-01] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-04-24] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers4_S-1-5-21-3719906894-3438969690-3663939950-1001: [Fb2kShellExt] -> {511D48AF-9E45-4CB8-8F02-9C1BE4BC3CF8} => C:\Program Files (x86)\foobar2000\ShellExt64.dll [2017-10-09] (Piotr Pawłowski -> Peter Pawlowski) [Fichier non signé] ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\Users\admin\Documents\dossier bureau\Comment afficher les pochettes d'album dans vlc (2).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=geleeiekeekcjhiadmpjlggkpbojdpfa ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Comment afficher les pochettes d'album dans vlc.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) -> --profile-directory=Default --app-id=geleeiekeekcjhiadmpjlggkpbojdpfa ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default ==================== Modules chargés (Avec liste blanche) ============= 2020-04-09 00:11 - 2020-04-09 00:11 - 013667840 _____ () [Fichier non signé] C:\Program Files\WindowsApps\22450.ImageResizerforWindows10_1.1.0.0_x64__0aqw1zw0x2snt\huaImageResizer.dll 2018-11-23 13:55 - 2018-11-23 13:55 - 000948736 _____ () [Fichier non signé] C:\Program Files\WindowsApps\49297T.Partl.SpotBright_1.4.6.0_x64__jr9bq2af9farr\e_sqlite3.dll 2018-11-27 23:31 - 2018-11-27 23:31 - 011501056 _____ () [Fichier non signé] C:\Program Files\WindowsApps\49297T.Partl.SpotBright_1.4.6.0_x64__jr9bq2af9farr\SpotBright.dll 2019-04-05 21:11 - 2017-02-21 10:48 - 001348608 _____ (Conexant Systems, Inc.) [Fichier non signé] C:\Program Files\Conexant\SA3\HP-NB-AIO\CxHDAudioAPI.dll ==================== Alternate Data Streams (Avec liste blanche) ======== (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData:Easy$Duplicate$Finder [122] AlternateDataStreams: C:\Users\All Users:Easy$Duplicate$Finder [122] AlternateDataStreams: C:\Users\admin\Desktop\8072-Ctr_11356_17614_1.pdf.pdf:StreamedFileState [66] AlternateDataStreams: C:\Users\admin\Documents\Nouveau document 2019-09-10 06.56.45.pdf.pdf:StreamedFileState [66] AlternateDataStreams: C:\ProgramData\Application Data:Easy$Duplicate$Finder [122] ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) ================= ==================== Internet Explorer sites de confiance/sensibles ========== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\localhost -> localhost ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts 2018-12-24 22:00 - 2020-02-23 09:56 - 000000579 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics 192.168.137.1 HP-DE-BERTRAND.mshome.net # 2025 2 5 21 7 56 11 305 192.168.137.147 LGwebOSTV.mshome.net # 2020 3 0 1 7 56 11 304 5 19 607 2 MIRROR-DONGLE-7DD992.mshome.net # 2019 3 1 4 19 11 40 668 ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Calibre2\;C:\Program Files (x86)\Smart Projects\IsoBuster HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 192.168.1.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) HKLM\...\StartupApproved\Run: => "SecurityHealth" HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive" HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\StartupApproved\StartupFolder: => "Envoyer * OneNote.lnk<*>" HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\StartupApproved\Run: => "uTorrent" HKU\S-1-5-21-3719906894-3438969690-3663939950-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_A822CA3D40D4B8944864CFEA751D8D57" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [TCP Query User{4BD8770E-9DC4-4E50-B2D9-238C3CA37F96}C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP) FirewallRules: [UDP Query User{DDFFE8EA-773F-4580-A9BC-1A1C4709E93C}C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe] => (Allow) C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP) FirewallRules: [{77580120-D24C-4200-9434-7169DA74AE5D}] => (Block) C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP) FirewallRules: [{FFC15CE3-FD12-460F-8B61-47279E4C92CA}] => (Block) C:\program files\hp\hp envy 5530 series\bin\hpnetworkcommunicatorcom.exe (Hewlett Packard -> Hewlett-Packard Development Company, LP) ==================== Points de restauration ========================= 24-04-2020 22:33:21 Revo Uninstaller's restore point - Malwarebytes version 4.1.0.56 24-04-2020 22:51:06 Revo Uninstaller's restore point - Rapide Créateur d'Icône 24-04-2020 23:48:36 Revo Uninstaller's restore point - SpyHunter 5 ==================== Éléments en erreur du Gestionnaire de périphériques ============ ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (04/25/2020 12:55:38 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (1116,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/25/2020 12:35:34 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (8052,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/25/2020 12:29:33 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (4356,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/25/2020 12:28:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante SecHealthUI.exe, version : 10.0.18362.752, horodatage : 0x5e70487e Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.18362.815, horodatage : 0x9fa806f2 Code d’exception : 0xc000027b Décalage d’erreur : 0x0000000000713530 ID du processus défaillant : 0x1b84 Heure de début de l’application défaillante : 0x01d61aec1e1d5079 Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll ID de rapport : 63472ab8-56de-43a3-bd8e-dbf72b958d06 Nom complet du package défaillant : Microsoft.Windows.SecHealthUI_10.0.18362.10024_neutral__cw5n1h2txyewy ID de l’application relative au package défaillant : SecHealthUI Error: (04/25/2020 12:25:23 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante SecHealthUI.exe, version : 10.0.18362.752, horodatage : 0x5e70487e Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.18362.815, horodatage : 0x9fa806f2 Code d’exception : 0xc000027b Décalage d’erreur : 0x0000000000713530 ID du processus défaillant : 0x30bc Heure de début de l’application défaillante : 0x01d61ae998caf673 Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\Microsoft.Windows.SecHealthUI_cw5n1h2txyewy\SecHealthUI.exe Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll ID de rapport : 1df0cbdd-a659-4f79-886a-5f45fba79370 Nom complet du package défaillant : Microsoft.Windows.SecHealthUI_10.0.18362.10024_neutral__cw5n1h2txyewy ID de l’application relative au package défaillant : SecHealthUI Error: (04/25/2020 11:59:52 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (10056,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/25/2020 11:54:51 AM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (3968,R,98) TILEREPOSITORYS-1-5-18: L’erreur -1023 (0xfffffc01) s’est produite lors de l’ouverture d’un fichier journal C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (04/25/2020 01:14:33 AM) (Source: CertEnroll) (EventID: 87) (User: AUTORITE NT) Description: Échec de l’inscription du certificat SCEP pour WORKGROUP\ORDIDEBER$ via https://IFX-KeyId-5c2920742179bc704db1d8c54c34ca94405617ca.microsoftaik.azure.net/templates/Aik/scep : SubmitDone Submit(Request): Bad Request {"Message":"Attestation statement cannot be verified, rejecting request. TPM firmware needs update."} HTTP/1.1 400 Bad Request Cache-Control: private Date: Fri, 24 Apr 2020 23:14:33 GMT Content-Length: 101 Content-Type: application/json; charset=utf-8 x-ms-request-id: dd2d1e40-7509-4eba-b248-f5e349a1b166 Méthode : POST(3313ms) Étape : SubmitDone Demande incorrecte (400). 0x80190190 (-2145844848 HTTP_E_STATUS_BAD_REQUEST) Erreurs système: ============= Error: (04/25/2020 01:14:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:14:00 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:13:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:13:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:13:50 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service HCloverService s’est arrêté avec l’erreur : Le module spécifié est introuvable. Error: (04/25/2020 01:13:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Freemake Improver n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:13:48 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service MBAMChameleon n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (04/25/2020 01:13:26 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT) Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue. Chemin d’accès du module : C:\WINDOWS\system32\IntelIHVRouter06.dll Windows Defender: =================================== Date: 2020-04-25 12:53:38.346 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Azden.B!cl&threatid=2147723291&enterprise=0 Nom : Trojan:Win32/Azden.B!cl ID : 2147723291 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\admin\AppData\Local\Temp\Tempo.sys Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : ORDIDEBER\admin Nom du processus : C:\Users\admin\Desktop\ZHPSuite.exe Version de la veille de sécurité : AV: 1.313.2309.0, AS: 1.313.2309.0, NIS: 1.313.2309.0 Version du moteur : AM: 1.1.16900.4, NIS: 1.1.16900.4 Date: 2020-04-25 12:50:08.695 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Azden.B!cl&threatid=2147723291&enterprise=0 Nom : Trojan:Win32/Azden.B!cl ID : 2147723291 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\admin\AppData\Roaming\ZHP\ZHPSuite.exe; file:_C:\Users\admin\Desktop\ZHPSuite.lnk Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : ORDIDEBER\admin Nom du processus : C:\Windows\explorer.exe Version de la veille de sécurité : AV: 1.313.2309.0, AS: 1.313.2309.0, NIS: 1.313.2309.0 Version du moteur : AM: 1.1.16900.4, NIS: 1.1.16900.4 Date: 2020-04-25 12:49:43.968 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Azden.B!cl&threatid=2147723291&enterprise=0 Nom : Trojan:Win32/Azden.B!cl ID : 2147723291 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\admin\AppData\Roaming\ZHP\ZHPSuite.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : ORDIDEBER\admin Nom du processus : C:\Windows\explorer.exe Version de la veille de sécurité : AV: 1.313.2309.0, AS: 1.313.2309.0, NIS: 1.313.2309.0 Version du moteur : AM: 1.1.16900.4, NIS: 1.1.16900.4 Date: 2020-04-25 12:49:42.793 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Azden.B!cl&threatid=2147723291&enterprise=0 Nom : Trojan:Win32/Azden.B!cl ID : 2147723291 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\admin\AppData\Roaming\ZHP\ZHPSuite.exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Protection en temps réel Utilisateur : ORDIDEBER\admin Nom du processus : C:\Users\admin\Desktop\ZHPSuite.exe Version de la veille de sécurité : AV: 1.313.2309.0, AS: 1.313.2309.0, NIS: 1.313.2309.0 Version du moteur : AM: 1.1.16900.4, NIS: 1.1.16900.4 Date: 2020-04-25 12:46:28.095 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Azden.B!cl&threatid=2147723291&enterprise=0 Nom : Trojan:Win32/Azden.B!cl ID : 2147723291 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\admin\Downloads\ZHPSuite.exe; webfile:_C:\Users\admin\Downloads\ZHPSuite.exe|https://nicolascoolman.eu/download/telechargez-zhpsuite-gratuit/?wpdmdl=23759&refresh=5ea40a36f36f11587808822|pid:13036,ProcessStart:132322851875791725 Origine de la détection : Internet Type de détection : Chemin rapide Source de détection : Téléchargements et pièces jointes Utilisateur : ORDIDEBER\admin Nom du processus : Unknown Version de la veille de sécurité : AV: 1.313.2309.0, AS: 1.313.2309.0, NIS: 1.313.2309.0 Version du moteur : AM: 1.1.16900.4, NIS: 1.1.16900.4 Date: 2020-04-23 20:01:44.521 Description: Antivirus Windows Defender a rencontré une erreur lors de la mise à jour de la veille de sécurité. Nouvelle version de la veille de sécurité : Version précédente de la veille de sécurité : 1.313.2160.0 Source de mise à jour : Serveur Microsoft Update Type de veille de sécurité : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.16900.4 Code d’erreur : 0x80240016 Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2020-04-16 16:25:26.457 Description: Le moteur Antivirus Windows Defender s’est arrêté en raison d’une erreur inattendue. Type d’échec : Incident Code d’exception : 0xc0000005 Ressource : file:F:\Musique classique\Horowitz Plays Rachmaninoff (1971) [LP] [24-96]\01 Rachmaninov, Horowitz - Allegro Agitato. Meno Mosso..flac Date: 2020-04-16 13:50:56.178 Description: Le moteur Antivirus Windows Defender s’est arrêté en raison d’une erreur inattendue. Type d’échec : Incident Code d’exception : 0xc0000005 Ressource : file:F:\Nouveau dossier (3)\Debussy-Pollini\09. Debussy- Préludes-Book 2, L.123-9. Hommage à S. Pickwick, Esq., P.P.M.P.C..flac CodeIntegrity: =================================== Date: 2020-04-25 12:08:21.599 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:07:30.109 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:07:28.291 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:07:26.368 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:07:25.646 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:07:09.519 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:04:46.661 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. Date: 2020-04-25 12:04:45.186 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files (x86)\Microsoft\Edge\Application\msedge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. ==================== Infos Mémoire =========================== BIOS: Insyde F.43 04/16/2019 Carte mère: HP 81A0 Processeur: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz Pourcentage de mémoire utilisée: 51% Mémoire physique - RAM - totale: 8082.41 MB Mémoire physique - RAM - disponible: 3905.5 MB Mémoire virtuelle totale: 9362.41 MB Mémoire virtuelle disponible: 5004.45 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:236.94 GB) (Free:37.63 GB) NTFS Drive f: (-MUSIQUES-) (Fixed) (Total:931.48 GB) (Free:160.28 GB) NTFS \\?\Volume{72d30487-dfa2-472e-a030-a6257a03cfca}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS \\?\Volume{60cbfc1b-b111-4d92-bd6f-28db33aeb8f5}\ () (Fixed) (Total:0.93 GB) (Free:0.34 GB) NTFS \\?\Volume{d986be9d-2f3c-4f56-865a-a493d3ee4e18}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: 40B756C1) Partition: GPT. ========================================================== Disk: 1 (Size: 931.5 GB) (Disk ID: 16F2A91F) Partition: GPT. ==================== Fin de Addition.txt =======================